Politique de confidentialité de l'application « JAD - Social Studio »

Groupe 100% · 100%Régie

Version 1.0 — en vigueur depuis le 2 novembre 2026 · English version below

En bref. JAD - Social Studio est un outil interne utilisé par la rédaction et les équipes du Groupe 100%. Il sert à publier nos propres contenus éditoriaux sur nos propres pages Facebook, Instagram et LinkedIn. Il ne s'adresse pas au public. Il ne collecte aucune donnée sur les membres ou abonnés de ces réseaux, ne lit ni messages, ni commentaires, ni fils d'actualité, et ne fait ni publicité ciblée, ni profilage, ni revente de données.

1. Responsable du traitement

L'application est exploitée par :

SARL 100% (Groupe 100% — 100% Radio, 100%Régie), au capital de 9 146,94 €
Siège social : 30 boulevard du Thoré, 81200 Aussillon, France
RCS Castres — SIRET 430 112 912 00026 — TVA FR31 430 112 912
Téléphone : +33 (0)5 63 98 61 60
Contact pour les données personnelles : contact@centpourcent.com (objet : « Données personnelles — JAD - Social Studio »)

2. L'application

« JAD - Social Studio » est un logiciel développé et exploité en interne par le Groupe 100%. Il permet aux journalistes et aux équipes habilitées :

de préparer des visuels et des textes à partir des articles publiés sur nos sites (centpourcent.com et sites du groupe) ou de contenus rédigés par la rédaction ;
de publier ces contenus, immédiatement ou à une date programmée, sur les pages Facebook, comptes Instagram professionnels et pages entreprise LinkedIn dont le Groupe 100% est propriétaire ou administrateur ;
de gérer une bibliothèque interne de ressources graphiques (calques, logos, banque d'images).

L'application fonctionne sur les serveurs du Groupe 100%. Elle n'est accessible que depuis notre réseau interne et n'est ni distribuée, ni proposée à des tiers.

3. Données traitées

Catégorie	Détail	Origine
Jetons d'accès aux plateformes	Jetons OAuth (et, le cas échéant, jetons de renouvellement) permettant de publier au nom de nos pages.	Facebook / Instagram (Meta) et LinkedIn, après autorisation explicite d'un administrateur du Groupe 100%
Identifiants de nos pages	Identifiants techniques et noms de nos pages Facebook, comptes Instagram et pages entreprise LinkedIn.	Meta et LinkedIn
Contenus publiés	Textes, liens, visuels et images que nous publions sur nos propres pages.	Rédaction du Groupe 100%
Journal des publications	Date, réseau, page de destination, titre de l'article, identifiant de la publication, éventuelle erreur, adresse du poste sur le réseau interne.	Généré par l'application
Banque d'images	Photographies de la rédaction, avec crédit, description et mots-clés. Les photos peuvent représenter des personnes, notamment dans le cadre de l'actualité.	Rédaction du Groupe 100%

Ce que l'application ne fait pas : elle ne collecte pas les données de profil, les relations, les messages, les commentaires, les réactions ou les statistiques des membres de LinkedIn, ni des utilisateurs de Facebook ou d'Instagram. Elle ne pratique aucun suivi, aucun profilage, aucune publicité ciblée. Elle ne vend, ne loue et ne cède aucune donnée.

4. Finalités et bases légales

Finalité	Base légale (RGPD)
Publier et programmer nos contenus éditoriaux sur nos propres pages de réseaux sociaux	Intérêt légitime du Groupe 100% à diffuser son information (art. 6.1.f)
Conserver un journal des publications (traçabilité éditoriale, sécurité, résolution d'incidents)	Intérêt légitime (art. 6.1.f)
Organiser la banque d'images interne (description et classement automatiques pour la recherche)	Intérêt légitime (art. 6.1.f) ; exercice de la liberté d'information pour les photos d'actualité (art. 85)

Les outils d'aide à la rédaction et de description d'images peuvent recourir à un service d'intelligence artificielle. Celui-ci ne prend aucune décision automatisée produisant des effets juridiques à l'égard de personnes. Il n'identifie aucune personne : aucune reconnaissance faciale, aucune identification nominative.

5. Données issues de LinkedIn et de Meta

L'application utilise l'API LinkedIn (Community Management API), avec l'autorisation d'un administrateur de nos pages entreprise, pour les seules fins suivantes :

obtenir la liste et le nom des pages entreprise que cet administrateur gère pour le Groupe 100% ;
déposer une image et publier un message sur ces pages.

Aucune donnée de membre LinkedIn n'est collectée, enregistrée ou analysée. Les données obtenues via l'API LinkedIn ne sont jamais partagées avec des tiers, ni utilisées à d'autres fins que la publication sur nos propres pages, conformément aux conditions d'utilisation de l'API LinkedIn.

Facebook et Instagram (Meta)

L'application utilise l'API Graph de Meta, avec l'autorisation d'un administrateur de nos pages, pour lister nos pages et les comptes Instagram professionnels qui leur sont reliés, puis y publier nos contenus. Pour publier sur Instagram, l'image est d'abord déposée temporairement, sans être publiée, sur la page Facebook reliée ; elle est supprimée dès la publication terminée. Aucune donnée d'utilisateur de Facebook ou d'Instagram n'est collectée.

6. Destinataires et sous-traitants

Les données sont accessibles uniquement aux personnes habilitées du Groupe 100% (rédaction, administrateurs techniques). Elles sont transmises, pour la seule exécution des fonctions décrites, aux catégories de destinataires suivantes :

LinkedIn (LinkedIn Ireland Unlimited Company) et Meta (Meta Platforms Ireland Ltd) : réception des contenus que nous publions sur nos pages ;
un prestataire d'intelligence artificielle établi dans l'Union européenne : aide à la rédaction, création et retouche d'illustrations, description des images de la banque. Les textes et images lui sont transmis ponctuellement pour traitement. Les fichiers déposés pour une retouche sont supprimés dès la fin du traitement.

Aucune donnée n'est vendue, louée, ni communiquée à des annonceurs ou à des courtiers en données.

7. Hébergement et transferts

L'application, les jetons d'accès, le journal et les ressources (calques, logos, banque d'images) sont hébergés sur les serveurs du Groupe 100%, en France. Les éventuels transferts hors de l'Union européenne liés à l'utilisation de LinkedIn ou de Meta relèvent de ces plateformes et des garanties qu'elles mettent en œuvre, notamment les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE–États-Unis.

8. Durées de conservation

Donnée	Durée
Jetons d'accès	Jusqu'à leur expiration (60 jours pour un jeton LinkedIn, renouvelable jusqu'à 12 mois), leur révocation, ou la déconnexion de l'application
Journal des publications	12 mois, puis suppression automatique
Publications programmées en attente	Jusqu'à l'envoi. Le visuel est supprimé dès l'envoi, et la trace technique 7 jours plus tard
Banque d'images, calques, logos	Tant qu'ils sont utiles à la rédaction ; suppression à tout moment par les équipes habilitées
Contenus publiés sur les réseaux sociaux	Selon les règles de chaque plateforme, jusqu'à leur suppression par le Groupe 100%

9. Sécurité

Application accessible uniquement depuis le réseau interne du Groupe 100% ;
jetons et clés d'accès conservés uniquement sur le serveur, jamais transmis aux navigateurs, dans un fichier protégé en lecture ;
échanges avec LinkedIn, Meta et le service d'intelligence artificielle chiffrés (HTTPS) ;
principe de moindre privilège : seules les autorisations strictement nécessaires à la publication sont demandées.

10. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », toute personne concernée dispose d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de ses données. Pour les photos de la banque d'images, ces droits s'exercent dans le respect de la liberté d'information.

Pour exercer vos droits : contact@centpourcent.com, ou par courrier à SARL 100%, 30 boulevard du Thoré, 81200 Aussillon. Une réponse vous sera apportée dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

11. Révoquer l'accès de l'application

Les administrateurs de nos pages peuvent retirer à tout moment l'accès de l'application :

LinkedIn : Préférences › Confidentialité des données › Autres applications › Services autorisés ;
Facebook / Instagram : Paramètres › Sécurité et connexion › Intégrations professionnelles (ou Paramètres › Applications et sites web).

Après révocation, l'application ne peut plus publier, et les jetons correspondants sont supprimés de nos serveurs.

12. Cookies et stockage local

L'application n'utilise aucun cookie de suivi, de mesure d'audience ou de publicité. Sur les postes internes, le navigateur conserve seulement des préférences techniques (mise en page, pages choisies, articles récents) dans son stockage local. Elles ne sont jamais transmises à des tiers.

13. Modifications

Cette politique peut être mise à jour en cas d'évolution de l'application ou de la réglementation. La date de la dernière mise à jour figure en haut de cette page.

English version

Privacy Policy — “JAD - Social Studio”

Version 1.0 — effective 2 November 2026. In case of discrepancy, the French version prevails.

Who we are

The application is operated by SARL 100% (Groupe 100% — 100% Radio, 100%Régie), 30 boulevard du Thoré, 81200 Aussillon, France — RCS Castres, SIRET 430 112 912 00026. Contact: contact@centpourcent.com.

What the application does

JAD - Social Studio is an internal tool, used only by authorised staff of Groupe 100% on our internal network. It prepares visuals and texts from our own editorial content and publishes them, immediately or at a scheduled time, to the Facebook Pages, Instagram professional accounts and LinkedIn Company Pages that Groupe 100% owns or administers. It is not offered to the public or to third parties.

Data we process

OAuth access tokens (and refresh tokens where provided), granted by an administrator of our pages;
identifiers and names of our own pages and accounts;
the content we publish (text, links, images);
a publication log (date, network, target page, article title, post ID, error if any, internal workstation address);
an internal image library (credits, descriptions, keywords).

We do not collect, store or analyse any data about LinkedIn members or Facebook/Instagram users. We do not read messages, comments, feeds or member profiles. We do no tracking, profiling or targeted advertising, and we never sell or share data.

Use of LinkedIn and Meta data

Through the LinkedIn Community Management API, with an administrator's consent, we only retrieve the list and names of the Company Pages that administrator manages for Groupe 100%, and we upload images and create posts on those pages. Through the Meta Graph API we only list our Pages and their linked Instagram professional accounts and publish our content there. To publish on Instagram, the image is first stored as an unpublished photo on the linked Facebook Page, then deleted once publishing is complete. Data obtained from these APIs is used solely to publish on our own pages and is never shared with third parties, in line with the LinkedIn API Terms of Use and the Meta Platform Terms.

Recipients, hosting and retention

Our content is sent to LinkedIn and Meta for publication. Texts and images may also be sent to an AI service provider established in the EU for drafting assistance, illustration and image description. That service never identifies people: no facial recognition, no naming. The application, tokens, logs and assets are hosted on Groupe 100%'s own servers in France. Retention:

tokens: until expiry or revocation;
publication log: 12 months, then deleted automatically;
scheduled posts: until sent; the image is deleted on sending and the technical record 7 days later;
image library: until deleted by our staff.

Security

The application is accessible only from our internal network. Tokens and keys are kept server-side only and are never sent to browsers. All API traffic is encrypted (HTTPS). We request only the minimum permissions needed to publish.

Your rights and revoking access

Under the GDPR you have rights of access, rectification, erasure, restriction and objection: write to contact@centpourcent.com. You may lodge a complaint with the CNIL (www.cnil.fr). Page administrators can revoke the application's access at any time:

LinkedIn: Settings › Data privacy › Other applications › Permitted services;
Facebook/Instagram: Settings › Business integrations (or Apps and websites).

Once access is revoked, the related tokens are deleted.

Cookies

No tracking, analytics or advertising cookies are used. On internal workstations, the browser stores only technical preferences locally.